Vulnetix
Try Vulnetix Request Demo
CVE-2024-1725 PUBLISHED

Es besteht eine Schwachstelle in Red Hat OpenShift. Dieser Fehler besteht in der Komponente kubevirt-csi der Hosted Control Plane (HCP) der Virtualisierung aufgrund einer Verletzung der Vertrauensgrenze, die es ermöglicht, Zugriff auf das Volumen des HCP-Arbeitsknotens zu erhalten. Durch die Erstellung eines benutzerdefinierten persistenten Volumens, das mit dem Namen eines Worker Nodes übereinstimmt, kann ein entfernter, authentifizierter Angreifer diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

EPSS 0.14% · 34.1th percentile

Risk Scores

EPSS Score
0.14%
34.1th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →